DHCP服务器是什么？先从设备联网说起
手机连接Wi-Fi后，通常不必手动填写IP地址就能上网，这背后往往有DHCP服务器参与。DHCP是“动态主机配置协议”的缩写，主要任务是为客户端自动提供IP地址、子网掩码、默认网关、DNS服务器等参数。它相当于网络中的“地址管理员”，既减少逐台配置的工作量，也降低地址重复、网关填错等问题发生的概率。
DHCP服务器不一定是一台独立设备。家庭路由器通常内置DHCP服务，企业则可能通过Windows Server、Linux服务器、防火墙或三层交换机提供该功能。需要注意，DHCP负责分配配置，不负责直接转发上网流量；即使路由器同时承担这些功能，它们在逻辑上仍是不同服务。
一、自动分配前，服务器需要准备什么？
管理员首先要创建地址池。例如，某办公室使用192.168.10.0/24网段，可以把192.168.10.100至192.168.10.200设置为动态分配范围，再指定子网掩码255.255.255.0、网关192.168.10.1，以及合适的DNS服务器。服务器还需要设置租期，规定客户端可以使用地址多久。
地址池并非越大越好，而应与终端规模、增长预期和网段容量匹配。网关、服务器、网络设备等已使用的静态地址，应从动态池中排除。对于打印机等需要固定地址的设备，可以采用“地址保留”：根据客户端标识或MAC地址分配指定IP，兼顾稳定性与集中管理，但保留规则必须与实际静态配置协调。
二、首次获取地址：理解DORA四步流程
第一步是Discover，即发现。客户端刚接入网络、尚无可用IPv4地址时，通常使用源地址0.0.0.0向广播地址255.255.255.255发送DHCP Discover，寻找服务器。DHCPv4使用UDP通信，服务器端口为67，客户端端口为68。
第二步是Offer，即提供。服务器收到请求后，从可用地址池中选择候选IP，并连同租期、掩码、网关等参数发出DHCP Offer。如果网络中存在多台服务器，客户端可能收到多个Offer，再按照自身实现选择其中一个，并不是把所有提供的地址都使用起来。
第三步是Request，即请求。客户端通常广播DHCP Request，说明自己选择了哪个服务器、希望使用哪个地址。其他服务器看到选择结果后，便可停止为这次请求保留候选地址。这里的广播也让同一广播域中的服务器知道客户端的决定。
第四步是ACK，即确认。被选中的服务器通过DHCP ACK确认租约，客户端据此配置网络参数。客户端通常还会进行地址冲突检测；若发现地址已被占用，可发送DHCP Decline并重新获取。若服务器发现请求地址不适用于当前网络，也可能返回DHCP NAK，要求客户端重新开始配置。
三、租约到期前，地址如何续用？
DHCP地址是“租用”而非永久获得。默认情况下，客户端在租期约50%时进入续租阶段，通常向原服务器单播DHCP Request；若一直未成功，到约87.5%时进入重绑定阶段，尝试通过广播联系其他可响应的服务器。这两个时间点通常称为T1和T2，也可以由服务器明确指定。
续租成功后，客户端按新租约继续使用地址。如果直到租约到期仍未获得确认，就不能继续正常使用原租约地址，而应重新获取配置。因此，DHCP服务器短暂故障不一定让所有在线设备立即掉线，但新接入设备、正在更换网络或租约到期的设备通常会更早受到影响。
四、跨网段分配为什么需要DHCP中继？
广播一般不会被路由器直接转发，因此一个VLAN里的客户端，默认无法依靠广播发现另一个网段的DHCP服务器。企业常在三层网关上配置DHCP Relay，即DHCP中继，由它转发客户端请求，并通过中继信息帮助服务器判断客户端属于哪个网段，再从相应地址池提供配置。这样，多部门、多VLAN环境也可以集中管理地址。
五、常见应用场景与配置经验
家庭和小型办公室通常由路由器统一分配地址，配置简单，维护成本低。企业办公网适合按部门或安全区域建立独立作用域，分别下发网关和DNS。酒店、访客Wi-Fi等终端流动频繁的环境，可以适当缩短租期，提高地址周转率；但租期过短也会增加续租请求，不宜一味追求短周期。
部署时，我更建议先做地址规划，再开启服务：记录每个网段的用途、网关、动态池、排除范围和保留地址。生产环境还应根据业务要求考虑租约同步、故障切换或其他受支持的冗余机制。不能简单启用两台地址池完全重叠、却互不协调的服务器，否则容易产生重复分配和配置混乱。
六、故障排查：先看地址，再看分配链路
遇到“连上网络却不能上网”，先检查终端的IP、掩码、网关和DNS。部分系统获取失败后会出现169.254.0.0/16范围内的链路本地地址，这通常提示没有拿到正常DHCP租约，但仍需继续确认原因。若地址正常却无法访问网站，应进一步区分网关可达性、路由与DNS解析问题，不能直接认定是DHCP故障。
随后依次检查物理连接、无线接入、VLAN归属、中继配置、地址池余量和服务器日志。抓包时可观察Discover、Offer、Request、ACK停在哪一步，再结合交换机与防火墙策略定位。安全方面，应防范未经授权的DHCP服务器下发错误网关或DNS；管理型交换机可部署DHCP Snooping，并正确设置可信端口。
最后，本文流程主要针对DHCPv4。IPv6还可能使用SLAAC、DHCPv6或二者配合，默认网关通常通过路由器通告获得，不能照搬IPv4模式。理解地址池、四步交互、租约和中继这四个核心，就能更清楚地规划网络，也能在故障发生时沿着完整链路排查。
